«Кошачья» охота за сид-фразами

🐾 Сид-фразы криптокошельков названы основной целью трояна SparkKitty

Похоже, в криптомире появился новый пушистый кошмар. Вредоносная программа SparkKitty, как выяснили исследователи, охотится именно за сид-фразами криптокошельков, а это, как вы понимаете, ключи от сейфа.

Что такое SparkKitty?

Несмотря на милое имя, SparkKitty — это зловред нового поколения, распространяющийся преимущественно через фейковые расширения браузера, поддельные обновления, пиратский софт и вредоносные Discord-боты.

Его цель — втихую вытащить сид-фразу пользователя, а потом получить полный доступ к его криптокошельку.

Почему именно сид-фраза?

Потому что Сид-фраза — это вся ваша криптожизнь. У кого есть эта фраза — у того есть всё: биткоины, эфиры, NFT-шапка из 2021 года и даже монета, которую вы забыли купить на дне.

SparkKitty, в отличие от банального кейлоггера, ориентирован на конкретный тип данных. Он просматривает клипборд, перехватывает ввод и даже сканирует файлы на наличие фраз вроде mnemonic, seed, wallet, passphrase.

Как он это делает?

• Использует низкоуровневые хуки и инъекции в процессы
• Может работать в фоновом режиме, не вызывая подозрений
• В некоторых версиях способен переправлять сид-фразу прямо на сервера злоумышленников, даже если она была введена оффлайн

Как защититься?

• Никогда не храните сид-фразы в текстовых файлах на компьютере
• Используйте аппаратные кошельки
• Не устанавливайте «что попало» — особенно расширения, софт с торрентов и «браузеры с Web3-функциями»
• Проверяйте URL сайтов и всегда загружайте кошельки только с официальных источников

🛡️И главное: никогда не вводите сид-фразу на сайтах, даже если они выглядят как настоящие. У SparkKitty — девять жизней, а у вашего кошелька, увы, только одна.